.svg)
AI 솔루션 문의하기
공공 부문에 클라우드 서비스를 공급하려는 기업이 거쳐야 했던 보안인증 체계가 최근 큰 폭으로 개편되었습니다. 그동안 민간 기업을 대상으로 한 인증과 공공기관이 이용하는 서비스에 대한 검증이 서로 다른 기관으로 나뉘어 운영되어 왔지만, 이제는 하나의 기관을 중심으로 검증 체계가 통합되며 공통되는 보안 요건은 정보보호 관리체계 인증으로 옮겨가는 방향으로 재편되고 있습니다.
이 개편을 두고 규제가 사라지는 것이라는 시각도 있지만, 실제로는 서류상의 형식적인 인증 통과에 머무르던 방식에서 벗어나 실질적인 보안 검증에 무게를 두는 방향으로 전환되고 있다는 해석이 더 설득력을 얻고 있습니다.
이 전환이 안면인식 기반 접근통제에 시사하는 바는 명확합니다. 형식적인 서류 검토만으로는 충족되지 않는 실질적인 보안 수준을 증명해야 하는 상황에서, 실제로 접근하는 사람이 누구인지를 정확하게 확인하는 안면인식은 그 실질성을 뒷받침하는 구체적인 증거가 됩니다.
기존 인증 체계의 기술적 보호조치 항목에는 인증과 접근통제가 네트워크 보안, 로그 관리, 암호화 같은 항목과 나란히 중요하게 포함되어 있습니다. 이는 클라우드 서비스의 보안 수준을 평가할 때 접근을 시도하는 사람이 실제로 권한을 가진 사람인지를 확인하는 절차가 다른 어떤 기술적 조치 못지않게 중요하게 다루어진다는 것을 보여주며, 안면인식은 이 접근통제 항목을 형식적인 비밀번호 확인 수준을 넘어 실질적으로 증명 가능한 방식으로 채우는 역할을 할 수 있습니다. 비밀번호는 유출되거나 공유될 수 있지만, 실시간으로 확인되는 얼굴은 그 순간 접근하는 사람이 실제로 누구인지를 직접적으로 드러냅니다.
클라우드 서비스는 제공 형태에 따라 인증에 필요한 통제 항목의 수가 다르게 정해져 있습니다.
서비스가 어느 등급에 해당하는지에 따라 접근통제에 요구되는 엄격함의 수준도 함께 달라지며, 안면인식 솔루션을 도입할 때는 이 등급별 차이를 먼저 파악한 뒤 그에 맞는 수준으로 설계해야 불필요한 과잉 투자나 부족한 대응을 피할 수 있습니다.
새로운 통합 검증 체계는 일정한 유예 기간을 거친 뒤 본격적으로 시행될 예정이며, 이 기간 동안 기존 인증을 받은 기업들의 지위 승계와 전환 방안이 구체화될 것으로 예상됩니다.
클라우드 인프라의 물리적 보호구역 설정이나 출입 통제, 감시 장비 관리 같은 물리보안 영역과 인증, 접근통제, 암호화 같은 기술보안 영역은 서로 다른 항목으로 분류되어 있지만 실제 운영에서는 긴밀하게 맞물려 있습니다. 물리적인 서버실 출입을 관리하는 데도 안면인식이 활용될 수 있고, 원격으로 시스템에 접근하는 계정 관리에도 동일한 기술이 활용될 수 있어, 두 영역을 아우르는 통합적인 접근통제 설계가 실무적으로 효율적입니다.
이번 개편이 형식적 인증에서 실질적 보안 검증으로의 전환으로 해석되는 만큼, 앞으로 클라우드 서비스 제공자는 서류로만 통제 항목을 충족했다고 주장하는 수준을 넘어 그 통제가 실제로 작동하고 있음을 증명해야 하는 부담을 안게 됩니다. 안면인식 기반 접근통제는 접근 기록과 함께 실제 인물 확인 결과까지 남길 수 있어, 이러한 실질적 증명의 요구에 부합하는 구체적인 근거를 제공할 수 있습니다.
안면인식 솔루션 기반 클라우드 접근통제는 결국 형식적인 서류 인증에서 실질적인 보안 검증으로 무게중심이 옮겨가는 이 시점에 그 가치를 발휘합니다. 인증 체계가 하나로 통합되고 실질성이 강조되는 만큼, 접근하는 사람을 정확하게 확인할 수 있는 기술이 이 변화의 중심에 놓이게 됩니다.
.svg)
.svg)
